2026年超星尔雅移动互联网时代的信息安全与防护考试题库含完整答案【全优】

2026年超星尔雅移动互联网时代的信息安全与防护考试题库第一部分单选题(100题)1、在使用移动支付时，以下哪项行为可能存在安全风险？

A.开启设备的指纹/面容支付功能

B.不点击短信中不明链接或二维码

C.在公共Wi-Fi环境下进行转账操作

D.仅从官方应用商店下载支付类APP

【答案】：C

解析：本题考察移动支付安全注意事项。A选项“指纹/面容支付”是便捷且安全的认证方式；B选项“不点击不明链接/二维码”可避免钓鱼陷阱；D选项“从官方应用商店下载”能有效防范恶意支付APP；C选项“公共Wi-Fi环境下进行大额转账”存在风险，公共Wi-Fi可能被监听，导致支付信息（如密码、验证码）被窃取。因此C选项行为存在安全风险。2、在移动设备中，对敏感数据（如支付信息）进行加密存储的主要目的是？

A.确保数据在传输过程中不被篡改

B.防止数据被未授权访问和窃取

C.提高设备的运算速度

D.增加数据的存储空间需求

【答案】：B

解析：本题考察数据加密的核心作用。数据加密通过算法将明文转化为密文，只有持有密钥的授权者才能解密。A选项“防止数据篡改”是数据校验（如哈希值）的作用；C选项加密对设备运算速度无直接提升作用；D选项加密会增加存储开销，而非目的。因此数据加密的核心目的是防止敏感数据被未授权访问和窃取。3、关于移动设备强密码设置，以下哪项是正确做法？

A.仅使用纯数字组合（如123456）

B.混合使用大小写字母、数字和特殊符号

C.长度不少于4位且定期更换即可

D.仅使用小写字母和数字（如abc123）

【答案】：B

解析：本题考察强密码的核心要素。强密码需满足复杂度和长度要求：B选项混合使用大小写字母、数字和特殊符号，符合NIST（美国国家标准与技术研究院）推荐的强密码标准，能有效抵抗暴力破解。A选项纯数字和D选项仅小写字母+数字均复杂度不足，C选项长度不足4位无法构成强密码，定期更换是补充措施但非核心要素。4、哈希函数（HashFunction）的核心特性是？

A.输入相同，输出不同

B.输出长度固定且与输入无关

C.可通过输出反推原始输入

D.加密后的数据长度必然变长

【答案】：B

解析：本题考察哈希函数的基本特性。哈希函数的核心特性包括：输入任意长度数据，输出固定长度（通常称为“哈希值”），且具有单向性（无法通过输出反推输入）。A错误，因为哈希函数输入相同则输出必然相同；C错误，哈希函数单向性决定无法反推输入；D错误，哈希函数仅对数据进行摘要计算，不改变数据长度。5、根据《中华人民共和国个人信息保护法》，以下哪种行为可能违反信息安全规范？

A.下载正规APP时仅授权必要权限

B.随意点击短信中的不明链接

C.定期清理APP缓存和权限记录

D.不向陌生人泄露验证码

【答案】：B

解析：本题考察个人信息保护法规及安全意识。A、C、D均为安全行为：A遵循“最小必要”原则授权权限，C主动清理缓存和权限以减少数据残留，D不泄露验证码防止账号盗用；B选项“随意点击不明链接”可能触发钓鱼攻击，导致个人信息（如银行卡信息、密码）被窃取，违反个人信息保护法中“个人信息受法律保护”的规定，因此答案为B。6、以下哪种不属于移动互联网时代常见的安全威胁？

A.病毒攻击

B.钓鱼网站

C.数据备份

D.恶意软件

【答案】：C

解析：本题考察移动互联网安全威胁的类型。病毒攻击、钓鱼网站、恶意软件均为移动互联网中常见的安全威胁，会直接危害设备或数据安全；而数据备份是为防止数据丢失而采取的防护措施，不属于安全威胁，因此选C。7、在移动支付场景中，以下哪项操作最可能增加账户安全风险？

A.定期更换支付密码并开启二次验证

B.避免在公共Wi-Fi环境下进行支付操作

C.授权陌生APP获取通讯录、短信等敏感权限

D.关闭手机“自动填充”功能并手动输入支付密码

【答案】：C

解析：本题考察移动支付安全防护。陌生APP过度获取通讯录、短信等权限可能导致隐私泄露或被恶意利用（如伪造支付链接诱导转账）。A、B、D均为安全操作：定期更换密码+二次验证可提升账号安全性；公共Wi-Fi易被监听，禁止支付操作可防中间人攻击；手动输入密码避免自动填充漏洞。8、以下哪种哈希算法因存在碰撞漏洞而被认为不安全，无法用于对安全性要求高的场景？

A.MD5

B.SHA-1

C.SHA-256

D.SHA-3

【答案】：A

解析：本题考察哈希算法的安全性知识点。MD5算法是早期广泛使用的哈希算法，但已被学术界证明存在严重的碰撞漏洞（即不同输入可生成相同哈希值），因此在需要严格数据完整性校验的场景（如密码存储、数字签名）中已被淘汰。B选项SHA-1虽存在漏洞但仍未被完全禁用，C选项SHA-256和D选项SHA-3是当前主流的安全哈希算法，未被证实存在已知的严重碰撞漏洞。因此正确答案为A。9、在身份认证机制中，‘基于密码的认证’属于以下哪种类型？

A.你知道什么（WhatYouKnow）

B.你拥有什么（WhatYouHave）

C.你是谁（WhoYouAre）

D.你做什么（WhatYouDo）

【答案】：A

解析：本题考察身份认证的分类。‘你知道什么’是基于知识的认证（如密码、PIN码）；‘你拥有什么’是基于持有物的认证（如U盾、动态口令牌）；‘你是谁’是基于生物特征的认证（如指纹、人脸）；‘你做什么’不属于主流分类。A正确，密码属于‘你知道什么’类型；B错误（如U盾属于此类）；C错误（指纹等生物识别属于此类）。10、在网络安全中，以下哪种攻击属于被动攻击？

A.窃听

B.DoS攻击

C.暴力破解

D.ARP欺骗

【答案】：A

解析：本题考察主动攻击与被动攻击的区别。被动攻击仅监听或窃取信息（如窃听），不破坏数据；主动攻击（DoS、暴力破解、ARP欺骗）会直接干扰系统正常运行或篡改数据。因此正确答案为A。11、关于移动设备操作系统安全补丁的重要性，以下说法正确的是？

A.系统补丁仅用于修复系统界面问题，与安全无关

B.及时更新补丁可修复已知安全漏洞，防止黑客利用漏洞入侵设备

C.移动设备安装补丁会导致系统运行变慢，应避免更新

D.补丁更新会占用过多存储空间，建议仅更新关键系统补丁

【答案】：B

解析：本题考察移动设备安全防护基础。正确答案为B，系统补丁的核心作用是修复已知安全漏洞，若不及时更新，黑客可能利用未修复漏洞入侵设备；A错误，补丁主要针对安全问题而非界面；C错误，延迟更新补丁会使设备长期暴露在风险中；D错误，补丁通常体积较小，且应及时更新所有必要补丁以全面降低风险。12、《中华人民共和国网络安全法》规定，收集个人信息应遵循的原则不包括以下哪项？

A.合法

B.正当

C.必要

D.强制

【答案】：D

解析：《网络安全法》明确规定，收集个人信息需遵循“合法、正当、必要”原则，不得强制收集用户信息。“强制”不属于合法原则，因此正确答案为D。13、以下哪种身份认证方式属于多因素认证？

A.仅通过密码完成登录

B.使用指纹识别单独登录

C.密码+短信验证码组合登录

D.人脸识别+虹膜识别组合登录

【答案】：C

解析：本题考察多因素认证的定义。多因素认证需结合至少两种不同类型的认证因素（如知识因素、生物特征、设备特征等）。选项C中，密码（知识因素）+短信验证码（设备/动态因素）属于两种不同类型，符合多因素认证；A为单因素，B和D为单因素生物识别，因此选C。14、以下哪项是钓鱼短信攻击的典型特征？

A.内容包含大量技术术语误导用户

B.伪装成官方机构诱导点击恶意链接

C.仅通过电话语音提示用户操作

D.要求用户安装指定杀毒软件以“修复漏洞”

【答案】：B

解析：本题考察钓鱼攻击的社会工程学特征。钓鱼短信通过伪装成银行、运营商等官方机构，诱导用户点击恶意链接或提供验证码，属于典型的社会工程学攻击。A中“专业术语”非钓鱼短信核心特征；C是钓鱼电话的形式；D是攻击者伪装的“安全建议”，本质是诱导安装恶意软件，均不符合钓鱼短信特征。15、在移动设备中，以下哪种应用权限通常被认为是‘高风险’权限，需谨慎授予？

A.访问通讯录权限

B.访问设备位置信息权限

C.访问相机权限

D.访问手机存储权限

【答案】：B

解析：本题考察移动应用高风险权限的识别。选项A、C、D均属于敏感权限，可能被滥用（如通讯录用于诈骗、相机用于偷拍、存储用于窃取隐私文件），但选项B‘访问设备位置信息权限’风险更高：位置信息能实时暴露用户的行踪轨迹、生活习惯等隐私数据，一旦被恶意应用或黑客获取，可能导致精准定位、行程跟踪甚至人身安全威胁，因此通常被列为‘高风险’权限的典型代表。16、以下哪种身份认证方式在移动互联网中应用最广泛且便捷？

A.生物识别（指纹/人脸）

B.静态密码

C.动态口令（如短信验证码）

D.U盾（硬件加密狗）

【答案】：A

解析：本题考察移动互联网身份认证技术。B选项静态密码依赖用户记忆，存在被盗取风险且输入不便；C选项动态口令虽安全但需额外设备或验证码，不如生物识别便捷；D选项U盾主要用于PC端金融场景，移动设备中极少使用；A选项生物识别（指纹、人脸）依托移动设备内置传感器，操作简单、误识率低，是当前最广泛应用的认证方式，因此答案为A。17、在医疗系统中，为保护患者隐私，将患者的真实姓名、身份证号等敏感信息替换为无意义的编号，这种技术属于？

A.数据脱敏

B.数据加密

C.数据备份

D.数据压缩

【答案】：A

解析：本题考察数据安全技术中的数据脱敏概念。数据脱敏是在不影响数据可用性的前提下，对敏感信息进行变形处理（如替换、屏蔽），去除可识别的个人身份信息（PII），适用于数据分析、系统测试等场景；数据加密是通过算法将数据转换为密文（可逆或不可逆），与脱敏的核心区别在于脱敏通常不可逆且保留数据格式；数据备份是防止数据丢失的冗余存储；数据压缩是减小数据体积的技术。因此正确答案为A。18、用户在安装移动应用时，若APP请求获取以下哪项权限，用户应格外谨慎以防止隐私泄露？

A.相机权限（用于拍摄照片）

B.通讯录权限（用于读取联系人信息）

C.位置权限（用于获取地理位置）

D.麦克风权限（用于录音）

【答案】：B

解析：相机权限通常用于拍摄场景（如拍照APP），位置权限用于导航或基于位置的服务，麦克风权限用于语音交互类APP（如录音、语音助手），均存在合理用途。而“通讯录权限”若被恶意APP获取，可能直接窃取用户联系人信息（如电话号码、姓名等），隐私泄露风险较高，因此用户需格外谨慎。19、以下哪种是移动设备常见的恶意软件类型？

A.病毒

B.木马

C.勒索软件

D.以上都是

【答案】：D

解析：本题考察移动设备恶意软件类型知识点。病毒会自我复制并破坏系统，木马伪装成正常程序窃取信息，勒索软件通过加密文件勒索赎金，这三种均为移动设备常见的恶意软件类型，故正确答案为D。20、防火墙在网络安全中的核心作用是？

A.过滤进出网络的数据包

B.查杀计算机病毒

C.破解被入侵的密码

D.恢复系统数据备份

【答案】：A

解析：本题考察防火墙的功能定位。防火墙通过预设的访问规则（如IP地址、端口、协议）过滤网络流量，仅允许符合规则的数据包通过，从而阻断非法访问和恶意攻击（如端口扫描、病毒传播）。选项B是杀毒软件的功能，选项C属于恶意攻击行为，选项D属于数据恢复工具的作用。因此正确答案为A。21、移动支付场景中，保障数据传输安全的核心加密技术是？

A.对称加密算法（如AES）

B.SSL/TLS协议

C.非对称加密算法（如RSA）

D.哈希算法（如MD5）

【答案】：B

解析：本题考察移动支付的传输层加密技术。SSL/TLS是移动支付中保障数据传输安全的核心协议，通过建立安全通道确保支付信息（如卡号、密码）在传输过程中不被窃取。A项对称加密用于数据存储加密，C项非对称加密多用于身份认证，D项哈希算法用于数据完整性校验而非加密。22、在网络通信中，常用于实现“一次一密”（即会话密钥仅使用一次）的加密技术是？

A.对称加密技术

B.非对称加密技术

C.哈希函数

D.数字签名技术

【答案】：A

解析：本题考察对称加密与非对称加密的技术特点。对称加密技术中，加密和解密使用相同密钥，且会话密钥可通过一次一密的方式生成，确保通信安全性；非对称加密使用公钥与私钥对，通常用于密钥交换而非单次加密；哈希函数是单向不可逆的，不用于加密；数字签名用于身份验证。因此，正确答案为A。23、在移动互联网中，访问以下哪种协议的网站时数据传输会被加密？

A.HTTP

B.FTP

C.HTTPS

D.SSH

【答案】：C

解析：本题考察数据传输加密协议知识点。正确答案为C，HTTPS（基于SSL/TLS协议）通过加密传输数据，防止中间人窃取；A选项HTTP为明文传输，B选项FTP（文件传输）默认明文，D选项SSH主要用于远程登录加密，题目问“访问网站时”，HTTPS是网页浏览的标准安全协议，其他选项不符合场景。24、根据《个人信息保护法》，APP收集用户个人信息时应遵循的核心原则是？

A.最小必要原则

B.免费使用原则

C.快速更新原则

D.隐私声明优先原则

【答案】：A

解析：本题考察个人信息保护法规。《个人信息保护法》明确规定APP收集个人信息需遵循“最小必要原则”，即仅收集与服务直接相关的必要信息，不得过度收集；B“免费使用原则”与信息收集无关；C“快速更新原则”属于APP运营策略；D“隐私声明优先原则”非法律规定的核心原则。因此正确答案为A。25、以下哪种攻击方式通过伪装成可信机构发送虚假信息，诱导用户泄露敏感信息？

A.钓鱼攻击

B.DDoS攻击

C.暴力破解

D.中间人攻击

【答案】：A

解析：本题考察移动互联网常见安全威胁类型。钓鱼攻击的核心是伪装可信来源（如银行、电商平台），通过邮件、短信或虚假网站诱导用户输入账号密码、银行卡信息等敏感数据。B选项DDoS攻击是通过大量恶意流量瘫痪目标服务器；C选项暴力破解是通过持续尝试不同密码组合破解账号；D选项中间人攻击是在通信双方间劫持并篡改数据，均不符合题意。26、以下关于哈希函数的描述，正确的是？

A.哈希函数可将任意长度输入转换为固定长度输出

B.哈希函数是一种可逆的单向加密算法

C.哈希函数的输出长度比输入长度更长

D.哈希函数可通过输出反向推导原始数据

【答案】：A

解析：本题考察哈希函数的核心特性。正确答案为A，哈希函数的定义是将任意长度的输入（消息）映射到固定长度的输出（哈希值），且具有单向性（无法反向推导原始数据）。B选项错误，哈希函数是单向不可逆的；C选项错误，哈希输出长度固定，与输入长度无关；D选项错误，哈希函数的单向性决定了无法通过输出反向推导原始数据。27、当移动设备不慎丢失时，以下哪项防护措施最为有效？

A.开启“查找我的手机”功能并设置远程擦除

B.不设置锁屏密码，仅依赖指纹解锁

C.立即连接公共Wi-Fi下载数据恢复工具

D.随意丢弃设备并更换手机号

【答案】：A

解析：本题考察移动设备数据安全防护。A选项“查找我的手机”功能可定位设备位置并远程擦除数据，能有效防止个人信息泄露，是丢失设备后的关键防护措施。B选项“不设置锁屏密码”会导致设备无保护，丢失后数据直接暴露；C选项“连接公共Wi-Fi”可能连接恶意热点，进一步泄露数据；D选项“随意丢弃设备”无法解决数据残留问题，且更换手机号与设备数据安全无关。因此正确答案为A。28、防火墙在网络安全中的主要作用是？

A.阻止所有外部网络访问内部网络

B.监控并过滤网络流量，控制访问权限

C.直接查杀所有入侵设备中的病毒

D.对传输数据进行端到端加密处理

【答案】：B

解析：本题考察防火墙的功能定位。正确答案为B，防火墙通过配置访问控制规则，监控并过滤进出网络的流量，仅允许符合策略的通信通过。A选项错误，防火墙并非完全阻止外部访问，而是基于规则控制访问；C选项错误，防火墙不具备病毒查杀功能，需配合杀毒软件；D选项错误，数据加密由SSL/TLS等协议或加密软件实现，非防火墙核心功能。29、HTTPS协议在建立安全连接时，主要使用以下哪种加密算法来实现客户端与服务器之间的身份验证和密钥交换？

A.对称加密算法（如AES）

B.非对称加密算法（如RSA）

C.哈希函数（如SHA-256）

D.数字签名算法（如DSA）

【答案】：B

解析：本题考察密码学基础及HTTPS加密原理。对称加密算法（A）速度快但密钥传输风险高，不适合身份验证和密钥交换；哈希函数（C）用于数据完整性校验，无法实现身份验证；数字签名（D）用于验证数据来源和完整性，不直接用于密钥交换；非对称加密算法（B）通过公钥-私钥对实现身份验证和安全密钥交换，HTTPS的TLS/SSL协议在握手阶段（建立连接时）主要依赖非对称加密完成身份验证和临时密钥生成，因此正确答案为B。30、以下关于哈希函数的描述，错误的是？

A.哈希函数是一种单向函数

B.相同输入产生相同输出

C.可以通过输出逆推原输入

D.输出长度固定

【答案】：C

解析：哈希函数具有单向性（A正确）、输入相同输出相同（B正确）、输出长度固定（D正确）等核心特点，但其本质是单向不可逆的，无法通过输出逆推原输入（C错误），因此C是错误描述。31、使用移动支付时，以下哪项行为最可能导致资金安全风险？

A.定期更换支付密码并开启指纹快捷支付

B.在公共Wi-Fi环境下完成转账操作

C.安装官方渠道的支付类APP并开启设备锁

D.不随意授权支付APP获取通讯录等非必要权限

【答案】：B

解析：本题考察移动支付安全防护。正确答案为B，公共Wi-Fi网络通常缺乏加密防护，攻击者可通过中间人攻击窃取支付账号、密码等敏感信息，或篡改交易数据。选项A、C、D均为安全行为：定期更换密码和指纹支付增强安全性，官方APP和设备锁防止恶意篡改，拒绝非必要权限减少信息泄露风险。32、在移动互联网时代，以下哪项不属于移动设备面临的典型安全威胁？

A.恶意软件感染

B.钓鱼网站诱导

C.操作系统漏洞利用

D.硬件物理损坏

【答案】：D

解析：本题考察移动设备安全威胁类型。A、B、C均为典型网络安全威胁，恶意软件感染可窃取数据或破坏系统，钓鱼网站通过伪造链接诱导用户泄露信息，操作系统漏洞被黑客利用可入侵设备；而D选项“硬件物理损坏”属于设备物理故障，与安全威胁无关，因此正确答案为D。33、以下哪种攻击方式常通过伪装成可信机构发送邮件或短信，诱导用户点击恶意链接或下载恶意软件，从而窃取用户敏感信息？

A.钓鱼攻击

B.DDoS攻击

C.病毒攻击

D.木马攻击

【答案】：A

解析：本题考察常见网络攻击类型的识别。正确答案为A，钓鱼攻击的核心是通过伪装成可信主体（如银行、电商平台），以邮件、短信等形式诱导用户泄露信息。B选项DDoS攻击是通过大量伪造流量瘫痪目标服务器，不依赖诱导操作；C选项病毒攻击是自我复制并破坏系统的恶意程序，无伪装身份诱导特征；D选项木马攻击是隐藏在正常程序中窃取信息，不主动发送诱导性内容。34、根据《中华人民共和国网络安全法》，网络运营者收集、使用个人信息应当遵循的原则不包括以下哪项？

A.合法原则

B.正当原则

C.最小必要原则

D.告知用户但无需获得同意

【答案】：D

解析：本题考察《网络安全法》中个人信息收集原则，正确答案为D。根据法律规定，网络运营者收集、使用个人信息必须遵循合法、正当、必要原则，且需明确告知用户并获得其同意，而非“无需获得同意”。A、B、C均为法定收集原则，D选项违背法律要求，故错误。35、以下关于哈希函数的描述，正确的是？

A.输入相同，输出不同

B.输出长度固定

C.哈希值可逆，可通过输出反推输入

D.仅用于数据加密

【答案】：B

解析：本题考察哈希函数核心特性。哈希函数是单向函数，输入相同则输出（哈希值）一定相同（排除A）；输出长度固定（如MD5输出128位、SHA-256输出256位）；哈希函数不可逆，无法通过输出反推输入（排除C）；哈希函数主要用于数据完整性校验，而非加密（排除D）。因此正确答案为B。36、根据《个人信息保护法》，收集个人信息时应当遵循的原则不包括？

A.合法、正当、必要原则

B.最小必要原则

C.全面收集原则

D.知情同意原则

【答案】：C

解析：本题考察个人信息保护相关法律法规。《个人信息保护法》明确规定，个人信息收集应遵循合法、正当、必要原则，且需遵循最小必要原则（即仅收集与服务直接相关的信息）和知情同意原则（需用户明确授权）。“全面收集原则”违背最小必要原则，可能过度收集用户隐私，不符合法律要求。因此正确答案为C。37、移动设备设置密码时，以下哪种做法最能提升账户安全性？

A.使用纯数字且位数少于6位的简单密码

B.包含字母、数字和特殊符号的复杂组合

C.与其他平台使用相同密码以方便记忆

D.采用个人生日或连续数字序列

【答案】：B

解析：本题考察移动设备密码设置的安全性原则。复杂密码（包含字母、数字、特殊符号）通过增加字符组合复杂度，显著提高暴力破解难度。A、D选项密码过于简单，易被枚举破解；C选项跨平台使用相同密码会导致“一破全破”，增加账户被盗风险。因此复杂组合密码是提升安全性的最佳选择。38、《中华人民共和国个人信息保护法》规定，处理个人信息应当遵循的核心原则是？

A.最小必要原则

B.知情同意原则

C.公开透明原则

D.安全保障原则

【答案】：B

解析：本题考察个人信息保护法的基本原则。根据法律，处理个人信息应当遵循知情同意原则，即个人有权知悉处理规则并明确同意；A选项最小必要是处理范围原则，C选项公开透明是告知义务，D选项安全保障是处理过程要求，均非核心原则。因此正确答案为B。39、在移动网络传输中，以下哪种协议可确保数据传输过程中的加密与完整性？

A.HTTPS

B.HTTP

C.FTP

D.Telnet

【答案】：A

解析：本题考察移动数据传输的加密协议。HTTPS（HTTPoverSSL/TLS）通过SSL/TLS协议对传输数据进行加密，确保数据在传输过程中不被窃听或篡改，是移动互联网中保护数据安全的核心协议。B选项HTTP为明文传输协议，存在数据泄露风险；C选项FTP（文件传输）和D选项Telnet（远程登录）均为传统明文协议，无加密机制，无法保障传输安全。40、关于手机病毒的描述，正确的是？

A.仅通过应用商店传播

B.可能导致隐私信息泄露

C.不会影响设备性能

D.所有手机均自带病毒防护

【答案】：B

解析：本题考察手机安全知识。手机病毒可通过第三方渠道传播（A错误），可能窃取隐私、破坏系统（B正确，C错误）；并非所有手机出厂预装杀毒软件（D错误）。因此正确答案为B。41、以下哪种加密方式在移动支付场景中常用于保障数据传输安全，且加密和解密使用相同密钥？

A.AES（对称加密算法）

B.RSA（非对称加密算法）

C.SHA-256（哈希算法）

D.MD5（哈希算法）

【答案】：A

解析：本题考察对称加密与非对称加密的区别及应用场景。对称加密（如AES）的特点是加密和解密使用相同密钥，效率高，适合大数据量传输（如移动支付中的交易数据）；非对称加密（如RSA）需通过公钥加密、私钥解密，密钥对不同，适合小数据（如密钥交换）但效率较低。SHA-256和MD5属于哈希算法，仅用于数据完整性校验或生成不可逆的数字摘要，无法实现数据解密。因此正确答案为A。42、根据《个人信息保护法》，移动应用收集用户个人信息时应遵循的基本原则是？

A.明确告知并获得用户同意

B.强制收集所有用户信息

C.收集后无需告知用户用途

D.仅收集必要信息外的附加信息

【答案】：A

解析：本题考察个人信息保护的法律原则。根据《个人信息保护法》，移动应用收集个人信息需遵循“知情同意”原则，即明确告知用户信息用途并获得同意（A正确）。B选项强制收集违反合法原则；C选项未告知用户违反知情原则；D选项收集附加信息超出必要范围，不符合最小必要原则。43、在使用移动支付时，以下哪项行为存在较高安全风险？

A.定期更换支付密码

B.点击短信中发送的“支付链接”快速完成支付

C.开启独立于系统密码的支付密码

D.避免在公共Wi-Fi环境下进行支付操作

【答案】：B

解析：本题考察移动支付安全实践。点击不明短信中的支付链接可能是钓鱼攻击，攻击者可伪造支付页面窃取用户账号、密码等信息，存在极高安全风险。A、C、D均为安全操作：A、C通过强化密码保护降低风险，D避免公共网络的中间人攻击风险。44、《中华人民共和国个人信息保护法》正式施行的日期是？

A.2020年10月1日

B.2021年11月1日

C.2022年1月1日

D.2023年5月1日

【答案】：B

解析：本题考察个人信息保护相关法律法规。《中华人民共和国个人信息保护法》于2021年8月20日经十三届全国人大常委会第三十次会议通过，2021年11月1日正式施行。A选项2020年是该法通过前的时间；C、D选项为错误时间点，因此正确答案为B。45、以下哪项属于移动互联网中常见的社会工程学攻击手段？

A.钓鱼短信

B.系统漏洞

C.生物识别技术

D.数据备份

【答案】：A

解析：本题考察移动互联网安全威胁类型。钓鱼短信通过伪装成官方机构（如银行、运营商）发送虚假信息，诱导用户点击恶意链接或输入敏感信息，属于典型的社会工程学攻击手段。而B选项系统漏洞是软件/硬件缺陷，C选项生物识别技术是身份认证手段，D选项数据备份是防护措施，均不符合题意。46、以下关于哈希函数的描述，哪项是错误的？

A.哈希函数具有单向性，即无法从哈希值反推原始输入

B.输入数据的微小变化会导致哈希值显著变化

C.哈希函数的输出长度会随输入数据长度的增加而变长

D.哈希值可用于验证数据在传输或存储过程中是否被篡改

【答案】：C

解析：本题考察哈希函数的核心特性。正确答案为C，哈希函数的输出长度是固定的（如MD5输出128位，SHA-256输出256位），不会随输入数据长度变化而改变，这是哈希函数的关键特征之一。A选项单向性是哈希函数的基本性质；B选项“雪崩效应”指输入微小变化导致输出显著变化，是哈希函数的重要特性；D选项哈希值可验证数据完整性，属于哈希函数的典型应用。47、根据《个人信息保护法》及移动应用安全规范，以下哪项行为不符合个人信息保护基本原则？

A.应用频繁请求用户授权通讯录、位置等敏感权限

B.定期检查并撤销应用不必要的权限

C.不轻易授权涉及隐私的敏感权限（如相机、麦克风）

D.仅从官方应用商店下载安装来源可信的应用

【答案】：A

解析：本题考察移动应用个人信息保护常识。A选项中“应用频繁请求敏感权限”属于“过度索取权限”行为，违反了“最小必要”原则，可能导致个人信息被滥用。B、C、D均为正确的个人信息保护行为：定期检查权限可避免权限滥用，谨慎授权敏感权限能减少隐私泄露风险，从可信来源下载应用可降低恶意软件风险。因此正确答案为A。48、关于哈希函数的特性，以下说法错误的是？

A.输入相同，输出结果一定相同

B.输出结果长度固定

C.可通过输出结果反推原始输入内容

D.对输入微小变化会导致输出剧烈变化（雪崩效应）

【答案】：C

解析：本题考察哈希函数的核心特性。哈希函数是单向不可逆的，输入相同则输出相同（A正确），输出长度固定（B正确），且具有雪崩效应（D正确）；但无法通过输出反推原始输入（C错误），因此选C。49、以下哪项是防范移动支付风险的有效措施？

A.开启设备指纹/生物识别（如指纹、面容）支付功能

B.定期修改支付密码，避免使用简单密码

C.不点击短信、APP推送中的不明链接或二维码

D.以上都是

【答案】：D

解析：本题考察移动支付安全防护措施。正确答案为D，A通过生物识别减少密码泄露风险；B避免弱密码被暴力破解；C防止钓鱼链接/二维码窃取支付信息（如银行卡号、验证码），三者均为防范移动支付风险的关键手段，因此“以上都是”正确。50、以下哪项不属于移动互联网时代常见的网络安全威胁类型？

A.钓鱼攻击

B.恶意软件

C.量子计算

D.僵尸网络

【答案】：C

解析：本题考察移动互联网时代常见网络安全威胁类型的识别。选项A钓鱼攻击是通过伪造网站、短信链接诱导用户泄露信息的典型威胁；选项B恶意软件（如病毒、木马、勒索软件）可窃取数据或破坏设备；选项D僵尸网络通过控制大量肉鸡发起攻击或传播恶意软件，均为当前常见威胁。而选项C量子计算是基于量子力学原理的未来计算技术，尚未成为移动互联网时代的现实安全威胁类型，因此选C。51、移动支付场景下，以下哪项通常作为多因素身份认证的核心手段？

A.短信验证码

B.指纹识别

C.U盾

D.静态密码

【答案】：B

解析：本题考察移动支付身份认证技术。指纹识别属于生物特征识别，是移动设备特有的多因素认证核心手段，能有效降低单一因素（如密码）的风险。A选项短信验证码为单因素认证，易受SIM卡劫持攻击；C选项U盾多用于PC端网银，非移动支付核心手段；D选项静态密码安全性低，易被暴力破解或窃取。52、以下哪项是移动互联网时代保护密码安全的最佳实践？

A.使用生日或手机号作为密码

B.不同平台使用相同的强密码

C.定期更换密码并启用密码管理器

D.仅在公共Wi-Fi环境下避免使用密码

【答案】：C

解析：本题考察密码安全防护措施。解析：定期更换密码（如每3个月）可降低密码泄露风险，密码管理器（如1Password）能生成和存储复杂密码，避免记忆负担（C正确）；使用生日/手机号（A）易被猜测，安全性极低；不同平台使用相同密码（B）会导致“一破全破”，风险极高；公共Wi-Fi环境下应避免传输敏感数据，而非仅避免使用密码（D错误，密码本身需保护，与Wi-Fi环境无关）。因此正确答案为C。53、以下关于防火墙的描述，正确的是？

A.可完全替代杀毒软件查杀病毒

B.主要功能是监控网络流量并拦截所有外部连接

C.属于网络边界防护设备，可限制内部网络对外网的非法访问

D.只能部署在企业内网与外网之间，无法用于个人设备

【答案】：C

解析：本题考察防火墙的核心功能与定位。防火墙是网络边界防护设备，基于规则控制网络访问，可限制内部网络对外网的非法访问（如禁止内部设备访问恶意网站）。A选项错误，防火墙主要功能是网络访问控制，不具备病毒查杀能力（需杀毒软件）；B选项错误，防火墙是“选择性拦截”而非“拦截所有外部连接”，需基于规则放行合法流量；D选项错误，个人设备也可部署软件防火墙（如WindowsDefenderFirewall）。C选项正确，防火墙通过规则限制非法访问，保护内部网络安全。54、下列关于哈希函数的描述中，错误的是？

A.输入相同输出一定相同

B.输入不同输出可能相同（哈希碰撞）

C.可以从输出结果反推输入数据

D.常用于数据完整性校验

【答案】：C

解析：本题考察哈希函数特性。哈希函数（如MD5、SHA）具有单向性（不可逆），输入相同输出必相同（A正确），不同输入可能产生相同输出（哈希碰撞，B正确），可通过比对哈希值校验数据是否被篡改（D正确）；但无法从输出反推输入数据（C错误）。正确答案为C。55、以下哪项是哈希函数的核心特性？

A.单向性

B.可逆性

C.可修改性

D.可预测性

【答案】：A

解析：本题考察哈希函数的基本特性。哈希函数的核心特性包括单向性（无法从哈希值反推原始输入）、输入敏感性（输入微小变化会导致输出显著变化）和输出固定长度。选项B“可逆性”错误，哈希函数无法通过结果反推原始数据；选项C“可修改性”错误，哈希函数对输入的微小修改会导致输出完全不同，无法直接修改输出；选项D“可预测性”错误，哈希函数输出是固定长度且不可预测的。因此正确答案为A。56、在移动支付场景中，以下哪项措施主要用于防范支付过程中的交易欺诈？

A.交易密码二次验证

B.支付短信验证码

C.设备指纹识别

D.以上都是

【答案】：D

解析：二次验证（如密码+验证码）可降低账户被盗后交易风险；短信验证码实时确认交易合法性；设备指纹识别可识别异常设备登录，避免陌生设备操作。三者均属于防范交易欺诈的关键措施，因此选D。57、在使用移动应用时，以下哪种行为可能导致个人信息泄露风险？

A.应用请求与功能无关的权限（如手电筒应用请求通讯录权限）

B.关闭应用后及时清理缓存

C.允许系统自动更新应用

D.定期修改应用登录密码

【答案】：A

解析：本题考察移动应用权限安全知识点。正确答案为A，应用过度索权（如请求与功能无关的权限）会导致用户个人信息被非法收集；B选项清理缓存可减少数据残留，C选项系统自动更新是安全的补丁行为，D选项定期修改密码是主动安全措施，均不会导致信息泄露。58、以下哪项不属于移动互联网时代常见的恶意软件类型？

A.病毒

B.木马

C.勒索软件

D.蓝牙攻击

【答案】：D

解析：本题考察移动互联网恶意软件类型知识点。病毒、木马、勒索软件均为常见恶意软件类型，通过感染移动设备文件或程序破坏系统；而蓝牙攻击属于攻击手段（如利用蓝牙漏洞进行数据窃取），并非恶意软件本身，因此答案为D。59、以下哪种加密算法属于非对称加密算法？

A.RSA

B.AES

C.DES

D.3DES

【答案】：A

解析：本题考察非对称加密算法的基础知识。RSA是典型的非对称加密算法，其特点是密钥对分为公钥和私钥，公钥加密的数据需私钥解密，私钥可加密数据供公钥解密。而AES、DES、3DES均属于对称加密算法，即加密和解密使用相同密钥，仅密钥长度和迭代次数不同。因此正确答案为A。60、移动应用申请以下哪种权限时，用户有权拒绝并要求应用说明用途？

A.读取手机通讯录

B.获取设备唯一标识符

C.访问相机拍摄照片

D.以上所有权限

【答案】：D

解析：本题考察移动应用权限管理规范。根据《个人信息保护法》和《网络安全法》，移动应用申请的所有权限（包括通讯录、设备标识符、相机等）均需明确告知用户用途，用户有权根据自身需求决定是否授权。A选项读取通讯录用于社交或通讯类应用；B选项获取设备ID用于设备识别或广告跟踪；C选项访问相机用于拍照类应用。但无论何种权限，用户均有权拒绝并要求应用说明用途。因此正确答案为D。61、在移动支付过程中，为确保交易数据在传输和存储中的安全性，以下哪种加密技术被广泛应用？

A.哈希函数（如SHA-256）

B.对称加密算法（如AES）

C.非对称加密算法（如RSA）

D.数字证书

【答案】：B

解析：哈希函数（如SHA-256）主要用于数据完整性校验（如文件校验和），无法直接保护支付信息；非对称加密（RSA）常用于密钥交换或签名，但因计算效率较低，不适合移动设备大量数据加密；数字证书是身份认证的凭证，而非直接加密技术。移动支付需高效加密大量交易数据，因此广泛采用对称加密算法（如AES）。62、在移动支付中，为确保交易数据的机密性和高效性，通常优先采用的加密方式是？

A.对称加密（如AES）

B.非对称加密（如RSA）

C.哈希算法（如MD5）

D.量子加密

【答案】：A

解析：本题考察加密技术在移动场景的应用。正确答案为A，对称加密（如AES）加密效率高，适合大量交易数据（如金额、卡号）的快速传输，保障机密性。B选项非对称加密（如RSA）速度较慢，更适合密钥交换或身份验证；C选项哈希算法（如MD5）仅用于生成数据摘要，无法保证数据机密性；D选项量子加密尚未大规模商用，非当前主流方案。63、以下哪种哈希算法通常被认为安全性较高且应用广泛？

A.MD5

B.SHA-256

C.CRC32

D.DES

【答案】：B

解析：本题考察哈希算法的安全性与应用场景。SHA-256是安全哈希算法（SHA-2系列），输出256位摘要，抗碰撞性和抗篡改能力强，被广泛用于数据完整性校验（如文件校验、数字签名）。A选项MD5因存在碰撞漏洞已被淘汰；C选项CRC32是校验和算法，仅用于数据完整性快速校验，不具备哈希算法的安全性；D选项DES是对称加密算法，非哈希算法。64、手机不慎丢失后，以下哪项操作对保护个人数据安全最有效？

A.立即更换手机SIM卡并格式化手机存储

B.开启“查找我的手机”功能并设置远程锁定

C.向运营商申请停机并删除所有云端备份

D.丢弃旧手机并购买新设备，无需其他操作

【答案】：B

解析：本题考察移动设备安全防护措施。正确答案为B，“查找我的手机”功能可远程定位、锁定设备或擦除数据，能快速阻止他人访问数据。A选项格式化需提前备份，且SIM卡更换无法阻止已存储数据被读取；C选项删除云端数据不影响本地已存储数据，且停机无法恢复数据；D选项丢弃设备可能导致数据被他人获取。65、以下哪种密码设置方式符合移动设备强密码的安全标准？

A.8位以上，包含大小写字母、数字和特殊符号

B.纯数字密码（如123456）

C.连续重复字符（如aaaaa）

D.生日作为密码（如19900101）

【答案】：A

解析：本题考察移动设备密码安全设置。强密码需满足长度和复杂度要求，选项A符合“8位以上+大小写字母+数字+特殊符号”的标准，能有效抵御暴力破解和字典攻击。B选项纯数字密码位数有限时易被暴力破解；C选项连续重复字符（如aaaaa）易被猜测；D选项生日属于个人敏感信息，易被攻击者通过公开渠道获取，均不符合安全标准。66、双因素认证（2FA）的主要作用是？

A.防止钓鱼网站伪造身份

B.防止恶意软件感染设备

C.防止用户数据本地泄露

D.防止移动设备硬件故障

【答案】：A

解析：本题考察双因素认证的核心作用。2FA通过结合“用户所知”（如密码）和“用户所拥有”（如验证码）等多个因素，大幅降低单一认证因素被攻破的风险，尤其能有效防止钓鱼网站伪造身份后冒用用户账号（此时攻击者虽获取密码，但无法获取验证码）。选项B（防恶意软件）、C（防数据本地泄露）、D（防硬件故障）均与2FA的认证机制无关，因此正确答案为A。67、在移动设备身份认证中，‘密码+指纹识别’的组合属于以下哪种认证方式？

A.单因素认证

B.多因素认证（MFA）

C.基于位置的认证

D.基于行为的认证

【答案】：B

解析：单因素认证仅依赖一种凭证（如仅密码），而多因素认证（MFA）结合至少两种不同类型的凭证（如“你知道的”密码+“你拥有的”指纹）。C和D是其他认证类型，题干未涉及位置或行为特征，因此选B。68、在公共Wi-Fi环境下进行移动支付，以下哪项做法最安全？

A.直接连接公共Wi-Fi并完成支付流程

B.连接后立即使用VPN加密支付数据传输

C.断开Wi-Fi，改用手机流量进行支付

D.打开蓝牙功能以共享热点加速支付

【答案】：B

解析：本题考察公共Wi-Fi环境下的支付安全。公共Wi-Fi可能存在中间人攻击风险，直接连接（A）易导致数据被监听；使用手机流量（C）是最安全的方式，但题目问“最安全做法”，B选项中使用VPN加密后连接公共Wi-Fi，能有效防止数据被窃听，相比直接连接更安全；D选项蓝牙共享热点与支付安全无关。因此正确答案为B。69、以下关于哈希函数的描述，错误的是？

A.输入相同则输出一定相同

B.输出长度固定

C.可以从输出反推输入内容

D.常用于数据完整性校验

【答案】：C

解析：本题考察哈希函数的核心特性。哈希函数是单向密码体制，具有单向性（无法从输出反推输入）、输入确定性（相同输入输出唯一）、输出长度固定（如MD5输出128位，SHA-256输出256位）等特点，常用于数据完整性校验（如文件校验和）。A选项正确，哈希函数是确定性函数；B选项正确，不同哈希算法输出长度固定；D选项正确，若数据被修改，哈希值会变化，可用于校验完整性；C选项错误，哈希函数无法从输出反推输入，属于单向不可逆操作。70、在移动互联网场景中，使用公共Wi-Fi时，以下哪项操作最有助于保护个人信息安全？

A.连接公共Wi-Fi后立即登录网上银行进行转账操作

B.关闭设备的“自动连接Wi-Fi”功能，手动选择可信网络

C.打开手机的“热点共享”功能，让其他设备共享自己的网络

D.在公共Wi-Fi环境下下载非官方渠道的APP

【答案】：B

解析：本题考察公共Wi-Fi安全防护知识点。选项A在公共Wi-Fi下操作网银易被窃听，存在资金安全风险；选项C共享热点可能导致设备暴露于攻击环境，反而增加风险；选项D下载非官方APP可能携带恶意软件，窃取信息；选项B通过手动连接可信网络，可避免自动连接恶意钓鱼Wi-Fi，从源头降低信息泄露风险，是最安全的操作方式。71、以下关于防火墙的说法，正确的是？

A.防火墙可完全拦截所有网络攻击

B.防火墙主要用于监控和控制网络访问行为

C.防火墙能替代杀毒软件查杀所有病毒

D.个人电脑无法安装防火墙软件

【答案】：B

解析：本题考察防火墙的核心功能。正确答案为B，防火墙通过预设规则监控网络流量，控制内外网访问，保障边界安全。A选项防火墙无法拦截应用层攻击（如钓鱼链接）；C选项防火墙无病毒查杀功能，需配合杀毒软件；D选项个人电脑可安装软件防火墙（如WindowsDefender）。72、以下哪项行为最有可能导致个人移动设备感染恶意软件？

A.定期更新设备系统补丁

B.从官方应用商店下载软件

C.扫描陌生二维码后立即打开

D.开启设备的自动同步功能

【答案】：C

解析：本题考察恶意软件感染的常见途径，正确答案为C。陌生二维码可能包含恶意链接或伪装成正常应用的程序，扫描后打开易触发恶意软件下载或执行。A、B、D均为安全操作：A更新补丁修复漏洞，B官方商店软件来源可控，D自动同步若为可信源（如云服务）则安全，均不会导致感染。73、根据《中华人民共和国个人信息保护法》，以下哪项行为不符合个人信息收集的合法要求？

A.应用收集用户位置信息前明确告知并获得用户同意

B.收集用户身份证号等敏感信息时单独获得用户明示同意

C.应用为提供基础服务（如社交平台注册）强制要求开启全部权限（如通讯录、相机）

D.应用定期对用户信息进行安全加密存储

【答案】：C

解析：本题考察个人信息保护法的“最小必要”原则。A选项符合“告知同意”原则；B选项敏感信息单独获取同意是法律要求；D选项加密存储是数据安全的基本措施；C选项强制收集非必要权限（如通讯录、相机）违反“最小必要”原则，超出服务必需范围，属于过度收集。因此，答案为C。74、以下关于密码设置的做法中，符合信息安全最佳实践的是？

A.使用生日作为密码

B.定期更换密码

C.所有平台使用相同密码

D.密码长度不超过6位

【答案】：B

解析：本题考察密码管理的安全最佳实践。选项A使用生日作为密码易被他人通过社会工程学手段猜测，存在极高泄露风险；选项C所有平台使用相同密码会导致“一破全破”，一旦某平台密码泄露，其他平台账号也面临被盗风险；选项D密码长度不超过6位（如“123456”）极易被暴力破解，无法满足基本安全需求。选项B定期更换密码能有效降低因密码泄露或撞库导致的安全风险，符合最佳实践，因此选B。75、以下哪项攻击手段属于典型的社会工程学攻击？

A.发送伪造的银行钓鱼邮件

B.利用SQL注入漏洞植入恶意代码

C.向服务器发送大量虚假请求导致服务瘫痪

D.利用病毒感染用户设备

【答案】：A

解析：本题考察网络安全威胁类型。社会工程学攻击是通过欺骗、诱导用户（利用人性弱点）获取信息或控制权，钓鱼邮件是典型代表（伪造银行邮件诱导用户点击链接泄露账号密码）。选项B“SQL注入”属于技术漏洞利用（针对数据库的注入攻击），选项C“DDoS攻击”属于拒绝服务攻击（通过大量请求瘫痪服务器），选项D“病毒感染”属于恶意代码攻击（通过技术手段植入设备），均不属于社会工程学。因此正确答案为A。76、以下关于移动设备密码设置的最佳实践是？

A.使用6位纯数字密码

B.定期更换密码

C.所有账号使用相同密码

D.密码包含生日等个人信息

【答案】：B

解析：本题考察移动设备密码安全设置。选项A（纯数字短密码）易被暴力破解；选项C（通用密码）会导致账号连锁风险；选项D（包含个人信息的密码）易被猜测；选项B（定期更换密码）是降低密码长期暴露风险的最佳实践，因此正确答案为B。77、以下哪种算法属于典型的对称加密算法？

A.AES-256

B.RSA-2048

C.ECC-256

D.SHA-256

【答案】：A

解析：对称加密算法使用相同密钥加密和解密，AES是国际通用的对称加密标准。RSA和ECC属于非对称加密（公钥/私钥对），SHA-256是哈希函数（用于数据摘要，非加密），因此选A。78、以下哪项不属于移动设备常见的恶意软件类型？

A.病毒

B.木马

C.蠕虫

D.浏览器

【答案】：D

解析：本题考察移动设备恶意软件类型知识点。病毒、木马、蠕虫均属于移动设备常见的恶意软件类型，能够通过感染设备、窃取数据或破坏系统；而浏览器是移动设备的正常应用程序，用于访问网络资源，不属于恶意软件类型，故正确答案为D。79、关于移动互联网时代的恶意软件，以下哪种类型以加密用户数据并要求支付赎金为主要特征？

A.病毒

B.木马

C.勒索软件

D.蠕虫

【答案】：C

解析：本题考察移动恶意软件的类型特征。正确答案为C，因为勒索软件的核心行为是通过加密用户重要数据（如文档、照片等）限制访问，并以支付赎金为条件提供解密密钥。病毒（A）需依附宿主文件传播，木马（B）伪装成合法程序窃取信息，蠕虫（D）可通过网络自主复制传播，均不符合“加密数据+勒索赎金”的特征。80、以下哪项行为属于移动应用的“过度索权”风险？

A.相机应用仅请求“相机”权限拍摄照片

B.天气APP请求“通讯录”权限优化推荐

C.社交软件明确告知用户权限用途

D.办公软件定期更新并最小化权限范围

【答案】：B

解析：本题考察移动应用安全与权限管理。“过度索权”指应用请求与核心功能无关的权限，超出用户必要授权范围。A、C、D选项均为合理权限管理行为：A仅请求必要权限，C明确告知用途，D最小化权限。B选项中天气APP的功能是获取天气数据，请求“通讯录”权限与核心功能无关，可能用于非法收集用户联系人信息，属于典型的过度索权。因此正确答案为B。81、以下哪种攻击方式通过伪造合法网站或邮件诱导用户泄露个人信息？

A.钓鱼攻击

B.暴力破解

C.中间人攻击

D.DDoS攻击

【答案】：A

解析：本题考察移动互联网常见安全威胁类型。钓鱼攻击（A）通过伪造身份（如银行网站、客服邮件）诱导用户泄露密码、银行卡信息等敏感数据；暴力破解（B）是通过尝试大量密码组合破解账户；中间人攻击（C）是在通信双方间截获并篡改数据；DDoS攻击（D）通过伪造大量请求瘫痪服务器。正确答案为A。82、《个人信息保护法》确立的核心原则不包括以下哪项？

A.告知同意原则

B.最小必要原则

C.安全保障原则

D.绝对保密原则

【答案】：D

解析：本题考察个人信息保护法原则。《个人信息保护法》明确规定告知同意、最小必要、安全保障原则（A、B、C均为核心原则）；D选项“绝对保密原则”过于绝对，法律允许在特定情形下依法共享个人信息，因此D不属于核心原则。83、在密码学中，以下哪项是哈希函数（如SHA-256）的核心特性？

A.可解密性（可逆）

B.输入微小变化导致输出剧烈变化

C.仅用于加密传输数据

D.无法验证数据完整性

【答案】：B

解析：本题考察哈希函数的基本特点。哈希函数是单向函数，具有“雪崩效应”，即输入数据的微小变化会导致输出（哈希值）产生巨大差异；A选项哈希函数不可逆，无法解密；C选项哈希函数主要用于数据完整性校验（如验证文件未被篡改），而非加密传输（加密传输常用对称/非对称加密）；D选项哈希函数可通过对比哈希值验证数据是否被篡改，能验证完整性。因此正确答案为B。84、当下载一款新的天气APP时，以下哪种做法最有助于保护个人信息安全？

A.直接授予APP请求的所有权限（如通讯录、位置、相机）

B.仅授予APP必要的权限（如位置权限用于定位天气，关闭通讯录权限）

C.使用公共Wi-Fi环境下载并安装APP以节省流量

D.下载并安装后不检查APP的开发者信息是否合法

【答案】：B

解析：本题考察移动应用权限管理与个人信息保护。APP过度索取权限（如通讯录、相机）可能导致个人信息泄露。选项A中授予不必要权限存在信息泄露风险；选项C中公共Wi-Fi下载APP易被中间人攻击；选项D未验证开发者合法性可能下载恶意APP。选项B通过最小权限原则（仅授予必要权限）可有效减少个人信息被滥用的风险。85、以下哪种行为属于典型的钓鱼攻击？

A.伪造银行网站发送邮件诱骗用户输入账号密码

B.向大量用户发送无关的垃圾邮件

C.植入恶意软件窃取用户通讯录信息

D.通过伪造IP地址发送虚假订单信息

【答案】：A

解析：本题考察网络钓鱼攻击识别知识点。正确答案为A，钓鱼攻击核心是通过伪造高信任度身份（如银行、运营商）诱骗用户泄露敏感信息，选项A中伪造银行网站并发送邮件是典型钓鱼手段；B选项垃圾邮件无针对性诱导，C选项木马/病毒属于主动植入，D选项伪造IP非钓鱼核心特征，均不符合钓鱼攻击定义。86、以下哪项不属于移动互联网时代常见的网络安全威胁？

A.病毒

B.木马

C.DDoS攻击

D.云存储

【答案】：D

解析：本题考察移动互联网时代常见网络安全威胁的识别。病毒、木马、DDoS攻击均为典型的网络安全威胁，会直接导致设备受损或服务中断；而云存储是一种数据存储技术，本身并非威胁，但云存储的安全漏洞可能被利用。因此，正确答案为D。87、以下关于密码设置的建议，哪项是正确的？

A.使用生日作为密码

B.不同平台使用相同密码

C.定期更换密码

D.密码越短越容易记忆

【答案】：C

解析：本题考察密码安全基本原则。A选项生日易被他人推测，安全性极低；B选项不同平台使用相同密码会导致一处泄露全平台风险；D选项短密码（如3-4位）易被暴力破解，不符合安全要求。C选项定期更换密码（如每3个月）可降低密码长期暴露风险，是正确建议。88、在网络安全防护体系中，以下哪种技术主要通过分析网络流量特征，实时检测并告警可疑入侵行为（但不直接阻断攻击）？

A.防火墙

B.入侵检测系统（IDS）

C.入侵防御系统（IPS）

D.虚拟专用网络（VPN）

【答案】：B

解析：本题考察网络安全防护技术的功能区别。入侵检测系统（IDS）的核心功能是监控网络流量，通过特征库比对和行为分析发现入侵行为并告警，不具备主动阻断能力。A选项防火墙主要通过访问控制规则限制内外网通信；C选项入侵防御系统（IPS）在IDS基础上增加了主动阻断功能；D选项VPN用于建立加密通信隧道，保障远程访问安全。因此正确答案为B。89、根据《个人信息保护法》，以下哪项行为符合‘个人信息收集最小必要原则’？

A.某社交APP在用户注册时仅要求提供手机号和密码用于登录

B.某天气APP强制要求用户提供通讯录权限才能使用天气查询功能

C.某购物APP为个性化推荐收集用户所有浏览记录和消费习惯

D.某健康APP在用户授权后收集了用户的位置信息用于定位附近医院

【答案】：A

解析：本题考察《个人信息保护法》的最小必要原则。选项B中，天气APP强制获取通讯录权限与天气查询功能无关，属于过度索权；选项C中，收集“所有浏览记录和消费习惯”超出个性化推荐的必要范围；选项D中，健康APP定位附近医院的位置信息虽与功能相关，但题目要求判断“符合最小必要”，而选项A中社交APP仅收集手机号和密码用于登录，未收集任何无关信息，完全符合最小必要原则，因此正确答案为A。90、以下哪种恶意软件通常伪装成合法应用诱骗用户安装，且可能窃取用户隐私数据？

A.病毒

B.木马

C.蠕虫

D.勒索软件

【答案】：B

解析：本题考察恶意软件的类型及特点。病毒通常需要依附于宿主文件（如.exe）传播，需宿主程序存在才能运行；木马以伪装成正常软件为主要手段，通过诱骗安装窃取用户隐私（如通讯录、账号密码）；蠕虫具有自我复制能力，可独立在网络中传播，无需宿主文件；勒索软件主要通过加密用户数据并索要赎金。因此，伪装成合法应用并窃取隐私的是木马，答案为B。91、在使用移动支付时，以下哪种行为最可能导致个人资金安全风险？

A.点击短信中附带的支付链接

B.使用官方支付APP进行转账

C.开启指纹/面容支付功能

D.定期更换支付密码

【答案】：A

解析：本题考察移动支付场景中的安全风险防范。点击短信中的不明支付链接（选项A）最易导致钓鱼攻击，攻击者通过伪造支付页面窃取用户账号密码或支付验证码，从而盗刷资金。选项B、C、D